Jakube, nic ve zlém, ale perex, tj. to, co je pod nadpisem, jsem nenapsal já, nýbrž redakce rootu na uvedení článku...
Takže česým kryptoanalytikem jsem se nenazval sám, to bych neudělal, ani kdyby to bylo bez překlepu.
Překlep bychom mohli redakci odpustit. Já tam mám taky překlep, který tímto opravuji:
Pod obrázkem 9:
"Na všech bitech i (i = 22, 23, 24) můžeme změnit hodnotu Q[9]i, aniž by to proměnné Q[11] a Q[10] zaregistrovaly."
Má tam být
"Na všech bitech i (i = 22, 23, 24) můžeme změnit hodnotu Q[9]i, aniž by to ROVNICE pro Q[.12.] a Q[.11.] zaregistrovaly."
Ještě tedy dovysvětlení. To je podstata tunelu. V tom systému těžce provázaných rovnic pro Q[1..64] a x[0..15] moci změnit něco (ve zprávě x[]), co nemá vliv na splnění cca 300 postačujících podmínek na proměnné Q[1..24], kde je každé slovo x[] použito a některé dvakrát. Vypadá to, že měníme Q[9], podstatou je, že měníme x[], aniž bychom se těch 300 podmínek dotkli.
Já jsem to tiše předpokládal a svůj příspěvěk jsem myslel trošku ironicky. ;-) Uznejte ale, že bez ohledu na skutečné autorství to vypadá opravdu trošku divně... :-) Já Vám samozřejmě za článek děkuji, i za Vaše úsilí.